Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » Разное - [решено] Настройка групповых политик для WSUS

Ответить
Настройки темы
Разное - [решено] Настройка групповых политик для WSUS

Ветеран


Сообщения: 515
Благодарности: 4

Профиль | Отправить PM | Цитировать


Прошу камня сразу не закидывать, админ я начинающий. На данном форуме все темы про WSUS прочитал, решения не нашел.
Ситуация следующая. Есть лес, в нем расположено несколько доменов, я доступ имею к одному. Раньше когда домена был один, то политика для WSUS применялась с него. Потом решили разделить ИТ инфраструктуру, сделали несколько доменов, вот я на своем домене разворачиваю WSUS 3.0 SP2, на сервере стоит Win Server 2003/64 R2. Соответственно на всех ПК подчиняющихся моему домену прописан сервер обновления от старого домена, есть групповая политика в которой прописан старый путь обновления, я в ней изменил уже на новый путь, но в WSUSе так ниодного ПК и не увидел. В реестре своего ПК руками поправил путь обновления и свой ПК я увидел, но править руками на всех пк ветки реестра это не разумно. Подскажите в какую сторону копать и чего необходимо поправить.
Если не дописал каких либо данных пишите, я отвечу. Всем заранее спсибо за помощь.

Отправлено: 17:48, 13-12-2011

 

Ветеран


Сообщения: 515
Благодарности: 4

Профиль | Отправить PM | Цитировать


Нашел статью
Если после установки возникнут проблемы с работой WSUS, следует проследить, что встроенная в Windows группа Network Service имеет:

1.доступ для чтения (read) к каталогу, куда установлен WSUS, иначе не будет работать BITS;
2.полный доступ (Full Control) к каталогу WSUS\WsusContent, который так устанавливается по умолчанию, но другими сервисами, отвечающими за безопасность, может сбрасываться;
3.полный доступ к каталогам %windir%\Temp и %windir%\Microsoft .NET\Framework\v1.1.4322\Temporary ASP.NET Files.
Все доступы верны, каталога, который выделен жирно нет на сервере - это нормально?
В статье описание для winsrwer2003

Отправлено: 15:08, 13-07-2012 | #51



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 515
Благодарности: 4

Профиль | Отправить PM | Цитировать


???

Отправлено: 15:57, 13-07-2012 | #52


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата nikitos435:
Все доступы верны, каталога, который выделен жирно нет на сервере - это нормально? »
Нормально у меня его тоже нет. Я бы все таки разобрался почему WSUS не выкачивает часть обновлений. Какое у Вас правило на TMG создано для доступа WSUS к серверам MS?

-------
По'DDoS'ил и бросил :-)


Отправлено: 16:26, 13-07-2012 | #53


Ветеран


Сообщения: 515
Благодарности: 4

Профиль | Отправить PM | Цитировать


Разрешил ему полный траффик. Скрин прилагаю

Последний раз редактировалось nikitos435, 10-09-2012 в 17:38.


Отправлено: 16:49, 13-07-2012 | #54


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата nikitos435:
Разрешил ему полный траффик. Скрин прилагаю »
Синхронизацию выполнили на WSUS ? Если да то появились ли отсутствующие файлы или нет?

-------
По'DDoS'ил и бросил :-)


Отправлено: 16:58, 13-07-2012 | #55


Ветеран


Сообщения: 515
Благодарности: 4

Профиль | Отправить PM | Цитировать


Синхронизацию выполнил, а какие файлы должны появиться? не понял

Отправлено: 09:23, 16-07-2012 | #56


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата nikitos435:
http://wsus.group.ru/Content/73/CAFF46D2D74D71CCC1543612015BE6AD648DC073.txt»
Вот эти которые были в логах клиента и их небыло на самом сервере WSUS.

-------
По'DDoS'ил и бросил :-)


Отправлено: 09:40, 16-07-2012 | #57


Ветеран


Сообщения: 515
Благодарности: 4

Профиль | Отправить PM | Цитировать


Какой то замкнутый круг, эти файлы появились, но в логах также появились новые ошибки

Ошибка при загрузке файла содержимого. Причина: Код состояния HTTP 502: Сервер, работающий в качестве шлюза или прокси-сервера для выполнения запроса, получил неработоспособный ответ от вышестоящего сервера, к которому он обращался.
Исходный файл: /msdownload/update/v5/eula/vistasp2eula-heb-10af6fad-a725-41eb-abac-97bd60da239c.txt Конечный файл: d:\WSUS\WsusContent\D1\99C3C7C8FF014C2E24184F23BD6984DB068EE3D1.txt.

И этих файлов нет, сделал еще раз синхронизацию...не появились

Отправлено: 10:15, 16-07-2012 | #58


Ветеран


Сообщения: 515
Благодарности: 4

Профиль | Отправить PM | Цитировать


Telepuzik, вобщем это какая то бессмыслица ставить WSUS больше недели....Как очистить на сервере все следы от WSUS, т.к. удаление ролей и переустановка WSUS ни на что не повлияла, все осталось по прежнему

Отправлено: 09:31, 18-07-2012 | #59


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата nikitos435:
Как очистить на сервере все следы от WSUS, т.к. удаление ролей и переустановка WSUS ни на что не повлияла, все осталось по прежнему »
Если WSUS сервер все обновления выкачал то теперь надо смотреть настройки прокси на клиентах. Попробуйте на одном клиенте полностью отключить настройки прокси, отключить клиент TMG. На клиенте запустите wuauclt.exe /detectnow, а на сервере TMG посмотрите не заворачивается ли запрос с клиента на TMG сервер.

-------
По'DDoS'ил и бросил :-)


Отправлено: 11:48, 18-07-2012 | #60



Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » Разное - [решено] Настройка групповых политик для WSUS

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Язык групповых политик garbals Microsoft Windows NT/2000/2003 1 25-05-2011 10:45
Настройка групповых политик. Перенаправление папок. gavBTR Microsoft Windows NT/2000/2003 3 04-01-2009 17:20
Установка - Настройка групповых политик при unattended установке FunkyByte Microsoft Windows 2000/XP 2 29-12-2008 16:51
Делегирование групы для модификации Групповых Политик. GamblerAN Microsoft Windows NT/2000/2003 0 03-12-2008 17:59
Построение иерархической структуры для применения групповых политик philippov Microsoft Windows NT/2000/2003 4 10-12-2006 12:47




 
Переход